Política de privacidad

1. Responsable del tratamiento

R3D. Puedes escribirnos a 3drprints1@gmail.com para cualquier asunto relacionado con tus datos personales.

Esta política cubre las dos webs de R3D: la tienda (catálogo y pedidos) y la colección (catálogo y figuras favoritas). Comparten la misma cuenta de entrenador.

2. Qué datos tratamos

• Cuenta: email, nombre de entrenador (opcional) y contraseña. La contraseña nunca se guarda en claro, solo un resumen cifrado (hash) irreversible.
• Inicio de sesión con Google: si eliges esta opción recibimos de Google tu email, tu nombre y un identificador de cuenta de Google. No recibimos tu contraseña de Google.
• Ficha de entrenador: tipo favorito, lema, región, avatar y equipo, solo si decides rellenarlos.
• Favoritas: las figuras que marcas en la web de colección.
• Pedidos: nombre, dato de contacto (email o teléfono), notas del pedido, figuras elegidas, importe y estado, tanto si tienes cuenta como si no.
• Datos técnicos: tu dirección IP y los datos básicos de la petición se procesan para servir la web, protegerla de abusos (límite de intentos de acceso) y mantener los registros de seguridad del alojamiento.
• Contador de visitas a figuras: cuando abres la ficha de una figura se suma una visita al producto. No se asocia a ti ni a tu cuenta.

3. Para qué y con qué base legal

No usamos tus datos para publicidad, no elaboramos perfiles comerciales, no tomamos decisiones automatizadas con efectos sobre ti y no te enviamos comunicaciones comerciales. Solo te escribiremos para gestionar un pedido o responder a una consulta tuya.

• Crear y gestionar tu cuenta, iniciar sesión y mantener tu sesión: ejecución del servicio que solicitas al registrarte (art. 6.1.b RGPD).
• Gestionar, preparar y entregar tus pedidos y contactar contigo sobre ellos: ejecución del contrato o de las medidas precontractuales que solicitas (art. 6.1.b).
• Conservar la facturación y los datos de pedidos: cumplimiento de obligaciones legales mercantiles y fiscales (art. 6.1.c).
• Seguridad, prevención del fraude y de ataques de fuerza bruta: interés legítimo del responsable en proteger el servicio (art. 6.1.f).
• Guardar tu ficha de entrenador y tus favoritas: ejecución del servicio de cuenta (art. 6.1.b).

4. Cuánto tiempo los conservamos

• Cuenta, ficha de entrenador y favoritas: mientras mantengas la cuenta. Si pides su baja, los eliminamos.
• Pedidos: el tiempo necesario para gestionarlos y, después, durante los plazos legales aplicables (con carácter general, hasta 6 años para la documentación mercantil y contable) bloqueados y accesibles solo para atender obligaciones legales.
• Registros técnicos de seguridad: el tiempo que fija el proveedor de alojamiento, normalmente unas semanas.

5. A quién se los comunicamos

No vendemos ni cedemos tus datos. Para prestar el servicio recurrimos a proveedores que actúan como encargados del tratamiento bajo contrato:

• Vercel Inc.: alojamiento de las webs y de la API.
• Neon, Inc.: base de datos donde se guardan cuentas, pedidos y favoritas.
• Google LLC: inicio de sesión con Google (solo si lo usas) y almacenamiento de las fotografías del catálogo, que no contienen datos personales.

6. Transferencias internacionales

Algunos de estos proveedores tienen sede o infraestructura en Estados Unidos. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o, en su defecto, en cláusulas contractuales tipo de la Comisión Europea.

7. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a 3drprints1@gmail.com, indicando el email de tu cuenta. Responderemos en el plazo máximo de un mes. Podemos pedirte que acredites tu identidad.

Si consideras que no hemos tratado tus datos correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Menores de edad

Para crear una cuenta debes tener al menos 14 años. Si eres menor de esa edad, necesitas el consentimiento de tu madre, padre o tutor legal. Si detectamos una cuenta creada sin él, la eliminaremos.

9. Seguridad

Aplicamos medidas técnicas razonables: contraseñas con hash, sesiones en cookie httpOnly, protección frente a CSRF, comunicaciones cifradas por HTTPS y límite de intentos de acceso. Ningún sistema es infalible; si una brecha te afectara de forma relevante, te lo notificaremos conforme a la ley.

10. Cambios en esta política

Si cambiamos esta política de forma relevante lo indicaremos en la web. Fecha de la última actualización: 20 de octubre de 2026.